Apple исправила патч для WebKit 0-day, сломавший рендеринг сайтов в Safari

Apple исправила патч для WebKit 0-day, сломавший рендеринг сайтов в Safari

Apple исправила патч для WebKit 0-day, сломавший рендеринг сайтов в Safari

Заплатка, выпущенная два дня назад для атакуемой уязвимости в iOS и macOS, оказалась дефектной: после ее установки некоторые сайты перестали открываться в браузере. Компания Apple отозвала патч, пофиксила и повторно выпустила апдейты.

Причиной, по которой сайты вроде WhatsApp и Zoom начали выдавать ошибку («браузер не поддерживается»), по всей видимости, стало изменение строки User-Agent: после обновления ОС версия Safari стала указываться как 16.5.2 (a), что неверно.

Кривой быстрый патч для RCE-уязвимости CVE-2023-37450 быстро откатили, а установившим его пользователям посоветовали удалить обновления iOS 16.5.1 (a), iPadOS 16.5.1 (a) и macOS 13.4.1 (a).

Вчера, 12 июля, Apple начала раздавать исправленные версии апдейтов — iOS 16.5.1 (c), iPadOS 16.5.1 (c) и macOS 13.4.1 (c). Соответствующие бюллетени обновлены припиской:

«Компании Apple известно о проблеме, из-за которой этот быстрый ответ на угрозы может помешать правильному отображению некоторых веб-сайтов. Быстрый ответ на угрозы (b) [литеру в итоге поменяли] будет доступен в ближайшее время для решения этой проблемы».

В тот же день разработчик открыл доступ к бета-версиям iOS 17 и macOS Sonoma. Теперь все могут ознакомиться с новым механизмом, позволяющим использовать встроенный менеджер паролей в сторонних браузерах (Google Chrome, Microsoft Edge и проч.).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Александр Тараканов возглавил направление ИБ в группе Rubytech

Группа Rubytech сообщила о назначении нового руководителя департамента информационной безопасности. Им стал Александр Тараканов. Он будет отвечать за развитие экспертизы в области ИБ, внедрение технологий защиты в программно-аппаратные комплексы «Скала^р» и реализацию как текущих, так и новых проектов.

У Александра — более 20 лет опыта в сфере информационной безопасности. Карьеру он начал в 2000-х в компании, занимавшейся защитой информации, где занимал позицию технического директора.

Затем работал в группе компаний IBS, где возглавлял несколько направлений в департаменте ИБ. С момента основания Rubytech Тараканов занимал одну из ключевых позиций в ИБ-блоке и участвовал в крупных проектах по защите корпоративных систем.

Предыдущий руководитель направления ИБ Вячеслав Васильев покидает компанию. В Rubytech поблагодарили его за проделанную работу — он стоял у истоков развития направления и сыграл важную роль в реализации стратегических проектов.

«Наша ИБ-практика зарекомендовала себя как одна из ведущих в отрасли — реализованы знаковые проекты для крупнейших клиентов, внедрены передовые отраслевые стандарты и технологии, — отметил Игорь Ведёхин, СЕО Группы Rubytech. — Я уверен, что обширный профессиональный опыт, достижения и лидерские качества Александра обеспечат дальнейшее успешное развитие наших продуктов и оперативную реализацию востребованных рынком функциональных возможностей. Мы видим хорошие перспективы для всех продуктовых линеек Группы».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru